Tietosuojaseloste työajanseuranta Promid

Tietosuoja-asetus 2016/679 

Päivitetty 2.9.2025 

1. Rekisterinpitäjä 

 Jyväskylän Ammattikorkeakoulu Oy 

    PL 207, 40101 Jyväskylä 

    +358 20 743 8100 

    2. Rekisterinpitäjän yhteyshenkilöt 

     
    Prosessin omistaja: henkilöstöjohtaja, korkeakoulupalvelut-yksikkö 

    Sisällöllinen pääkäyttäjä: HR- ja palkka-asiantuntijat, HR-järjestelmäasiantuntija 

    Tekninen pääkäyttäjä: järjestelmäasiantuntija ICT-palvelut 

    etunimi.sukunimi@jamk.fi 

    3. Rekisterin tiedot ja rekisteröidyt ryhmät 

    Jamk kerää rekisterinpitäjänä henkilötietoja Promid-järjestelmään. Toimittaja on DevNet Oy (palveluntarjoaja).
    Rekisteröidyt ryhmät: Jamkin asiantuntija- ja tukihenkilöstö 

    Rekisteriin kerätään seuraavia tietoja: 

    Kutsumanimi 

    Työsuhteen alkupäivä 

    Työsuhteen loppupäivä 

    Sähköpostiosoite 

    Henkilönumero 

    Esihenkilö 

    Yksikkö 

    Tulosalue 

    Kustannuspaikka 

    Ammattinimike 

    Leimausaika 

    Tilakoodi 

    Poissaolon syykoodi 

    Työaikasaldo 

    Ylityösaldo 

    4. Henkilötietojen käsittelyn tarkoitus ja perusteet 

    Jamk kerää ja käsittelee rekisterinpitäjänä henkilötietoja suorittaakseen työajan seurantaan liittyviä toimenpiteitä. Henkilötietoja käsitellään lakisääteisen tehtävän nojalla. Henkilötietoja käsitellään Jamkin henkilötietojen käsittelyohjeen ja yleisen tietosuojaselosteen https://www.jamk.fi/fi/jamk/tietosuoja-jamkissa  mukaisesti. 

    5. Henkilötietojen käsittelijät 

    Henkilötietoja käsittelevät Jamkissa HR-palveluiden henkilöt. Esihenkilöt tai esihenkilön asettama sijainen käsittelee omien alaistensa henkilötietoja.

    6. Tietolähteet 

    Tietolähteenä on Jamkin käyttöoikeuksien hallintajärjestelmä ja palkanlaskentaohjelmisto.  

    7. Henkilötietojen säilytysaika 

    Käyttäjien tietoja säilytetään järjestelmässä työsuhteen keston ajan. Käyttäjän työsuhteen päättyessä hänen tietonsa poistetaan. 

    8. Rekisteröidyn oikeudet ja niiden toteuttaminen 

       
      Rekisteröidyllä on tietosuoja-asetuksen nojalla oikeus: 

      • Suostumuksen peruuttamiseen 
      • Pääsy omiin henkilötietoihin 
      • Oikeus saada virheet korjatuksi 
      • Oikeus kieltää suoramarkkinointi 
      • Oikeus vastustaa käsittelyä 
      • Oikeus rajoittaa käsittelyä 
      • Oikeus saada tiedot siirretyksi. 

      Rekisteröidyn oikeuksien toteuttamiseksi pyydetään tekemään pyyntö Jamkin tietosuojavastaavalle tietosuoja@jamk.fi. Jamkin tietosuojavastaavasta ja rekisteröidyn oikeuksista ja niiden toteuttamisesta kerrotaan lisää Jamkin henkilötietojen käsittelyohjeessa ja yleisessä tietosuojaselosteessa https://www.jamk.fi/fi/jamk/tietosuoja-jamkissa  

      9. Tietoturva ja rekisterin suojauksen periaatteet 

        Järjestelmään kirjaudutaan Jamkin henkilökohtaisella kirjautumistunnuksella. 

        Järjestelmässä henkilötietoja suojataan asianmukaisin teknisin ja hallinnollisin toimin luvattomalta tai laittomalta käsittelyltä sekä henkilötietojen vahingoittumiselta tai häviämiseltä. Näitä keinoja ovat mm. palomuurien, salaustekniikoiden ja turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta, henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen sekä tietoja käsittelevien huolellinen valinta. 

        Kerättävä ja käsiteltävä henkilötieto pidetään luottamuksellisena eikä sitä ilmaista muille kuin sitä työssään tarvitseville taikka luottamuksellisesti ja rajoitetusti palvelusopimusten perusteella rekisterinpitäjän asiakkaille.  

        Palveluntarjoaja vastaa teknisestä ja tietoturvallisesta suojauksesta. Palveluntarjoaja voi esimerkiksi teknisissä selvityksissä joutua käsittelemään henkilötietoja. Palveluntarjoajan henkilöstö sitoutuu käsittelemään henkilötietoja tietoturvallisesti, luottamuksellisesti ja vain tuottaakseen palvelua. 

        10. Tietojensiirto 

          Henkilötietoja tallennetaan vain EU- ja ETA-alueella ja käsitellään vain EU- ja ETA-alueella. Tietojensiirtoa EU- ja ETA-alueen ulkopuolelle voi tapahtua vain viranomaisvaatimuksen niin pakottaessa. Tällöin palveluntarjoaja huolehtii, että henkilötietoja käsitellään tietosuoja-asetuksen vaatimusten mukaisesti ja asetuksen mukainen käsittely on sovittu asetuksen vaatimin tietojenkäsittelysopimuksin. 

          11. Automaattinen päätöksenteko ja profilointi 

            Rekisterin henkilötietoihin ei kohdistu automaattista päätöksentekoa eikä profilointia.